姜勇
問:編輯同志,您好!隨著互聯(lián)網(wǎng)的普及,倒賣個(gè)人信息已經(jīng)形成產(chǎn)業(yè)鏈,個(gè)人信息泄露成為普遍問題。請(qǐng)您介紹一下國外保護(hù)個(gè)人信息有哪些主要措施和做法。
天津讀者:劉 曉
劉曉同志:
您好!世界各國都十分重視個(gè)人信息保護(hù),采取了很多措施以避免個(gè)人隱私泄露和信息被濫用,主要包括:
1.基礎(chǔ)性立法。美國《隱私權(quán)法》、加拿大《隱私法》就行政機(jī)關(guān),日本《個(gè)人信息保護(hù)法》、加拿大《個(gè)人信息保護(hù)與電子文件法》就企事業(yè)單位對(duì)個(gè)人信息的采集、使用、公開和保密問題作出詳細(xì)規(guī)定, 例如:個(gè)人有權(quán)知道信息使用情況;未經(jīng)本人許可,不得用于收集信息以外的其他目的。美國《信息自由法》規(guī)范了第三方對(duì)包含個(gè)人信息的政府記錄的獲取。
2.行業(yè)性立法。美國《電子通訊隱私法》涵蓋了聲音、文本、數(shù)字化形象傳輸?shù)人行问降臄?shù)字化通訊,該法禁止所有個(gè)人、企業(yè)和未經(jīng)授權(quán)的政府部門對(duì)通訊內(nèi)容的竊聽,禁止對(duì)存貯于電腦系統(tǒng)中的通訊信息未經(jīng)授權(quán)的訪問及對(duì)傳輸中的信息未經(jīng)授權(quán)的攔截。歐盟有《關(guān)于在電子通信領(lǐng)域個(gè)人數(shù)據(jù)處理及保護(hù)隱私權(quán)的指令》,日本通商產(chǎn)業(yè)省有《關(guān)于保護(hù)民間部門電子計(jì)算機(jī)處理所涉及的個(gè)人信息的指南》。
在金融領(lǐng)域,美國《金融服務(wù)現(xiàn)代化法案》規(guī)定了金融機(jī)構(gòu)處理個(gè)人私密信息的方式,《金融隱私權(quán)法案》對(duì)銀行雇員披露金融記錄,及聯(lián)邦立法機(jī)構(gòu)獲得個(gè)人金融記錄的方式做出限制。
在消費(fèi)領(lǐng)域,美國《公平信用報(bào)告法-消費(fèi)者信用保護(hù)法標(biāo)題VI》規(guī)范了調(diào)查報(bào)告機(jī)構(gòu)對(duì)報(bào)告的制作和傳播、對(duì)違約記錄的處理等事項(xiàng),明確了消費(fèi)者信用調(diào)查機(jī)構(gòu)的經(jīng)營方式。
在通訊領(lǐng)域,美國《有線通訊隱私權(quán)法案》禁止閉路電視經(jīng)營者在未獲得用戶事先同意的情況下利用有線系統(tǒng)收集用戶的個(gè)人信息,《電訊法》規(guī)定電訊經(jīng)營者有保守客戶財(cái)產(chǎn)信息秘密的義務(wù)。
另外,美國《2009個(gè)人隱私與安全法案》建立了風(fēng)險(xiǎn)評(píng)估、漏洞檢測(cè)以及對(duì)訪問敏感信息的控制和審計(jì)標(biāo)準(zhǔn),《數(shù)據(jù)泄漏事件通報(bào)法案》要求聯(lián)邦政府機(jī)構(gòu)以及業(yè)務(wù)范圍跨州的企業(yè)在發(fā)生數(shù)據(jù)泄漏事件時(shí)必須通知信息可能或已經(jīng)被訪問、獲取的所有當(dāng)事人。
3.行政措施。歐盟建立有數(shù)據(jù)保護(hù)監(jiān)督專員制度,嚴(yán)格管理機(jī)構(gòu)和組織搜集、錄制和儲(chǔ)存、重新提取、發(fā)送或使其他人員獲得、刪除或銷毀數(shù)據(jù)的行為。加拿大設(shè)有隱私專員辦公室,受理和調(diào)查個(gè)人信息侵權(quán)投訴,向議會(huì)提交個(gè)人信息保護(hù)情況的年度報(bào)告和特別報(bào)告。
4.行業(yè)自律。美國采取行業(yè)自律作為立法外保護(hù)網(wǎng)絡(luò)隱私權(quán)的補(bǔ)充,包括:從事網(wǎng)上業(yè)務(wù)的行業(yè)聯(lián)盟發(fā)布本行業(yè)網(wǎng)上隱私保護(hù)準(zhǔn)則;適用于跨行業(yè)聯(lián)盟的網(wǎng)絡(luò)隱私認(rèn)證,授權(quán)達(dá)到其提出的隱私規(guī)則的網(wǎng)站張貼其隱私認(rèn)證標(biāo)志,以便于用戶識(shí)別;為鼓勵(lì)甚至強(qiáng)制推行隱私權(quán)保護(hù)提供基本的技術(shù)支撐。
5.國際協(xié)作。經(jīng)濟(jì)合作開發(fā)組織理事會(huì)頒布了《關(guān)于保護(hù)隱私和個(gè)人數(shù)據(jù)國際流通的指南》,亞太經(jīng)合組織建立了地區(qū)隱私保護(hù)標(biāo)準(zhǔn),歐盟有《關(guān)于在個(gè)人數(shù)據(jù)處理過程中保護(hù)當(dāng)事人及此類數(shù)據(jù)自由流通的指令》。